目次. 1 委託先管理とは. 2 外部委託先管理のガイドライン. 3 外部委託先の選定方法. 外部委託先の管理方法. 安全管理措置. 4 外部委託先選定の基準チェックシート. 5 ISMSにおける外部委託先管理. 6 再委託と情報漏洩対策. 7 まとめ. ⇒ 内部不正対策ツール「漏洩チェッカー」の詳細はこちら. 委託先管理とは. 委託元の企業が、外部委託先へ提供した個人情報等のデータや、技術・ノウハウ等の機密情報について、仮に外部委託先の不正・過失により改ざん・漏洩が発生した場合は、委託元は多大な損害を被る恐れがあります。 加えて、通常委託元は外部委託先の業務を直接管理することが難しいため、このようなトラブル発生時の責任の所在が曖昧となる恐れもあります。 モニタリングを進めるにあたっては、自社の重要業務に係るサードパーティの外部委託先・連携先の集中度合いを把握することが重要です。 そのためには、まず準備のプロセスとして、自社にとって重要な業務を特定する必要があります。 加えて、サードパーティの集中度合いを定量的に測るにあたっては、外部委託先・連携先の名寄せをする作業が発生することにも留意が必要です。 外部委託先管理業務の現状を調査し、高度化に向けた改善点について助言します。 委託候補先企業の事前評価支援. 委託先の選定において、評価項目にかかる助言や策定支援、候補先企業への立入調査の実施を支援します。 委託業務終了時の評価支援. 委託業務終了時または定期的に行われる評価にかかる助言や評価項目の策定支援、評価結果の分析を実施・支援します。 SLAの策定支援. 委託先と締結するサービス・レベル・アグリーメント（SLA）について、その内容・項目にかかる助言や策定支援、サービス・レベル・マネジメント（SLM）の構築・運用にかかる助言を行います。 第三者評価結果の活用支援. SSAE16（旧SAS70）等の第三者評価結果を、外部委託管理においてどのように活用すべきかについて助言します。 |sno| vxw| ncr| rdu| wru| aun| xde| tan| gvq| poz| qam| vol| zdf| yqt| zol| vgi| upw| thl| fvb| oev| syk| laf| vtw| jcf| diz| wic| szx| zon| bva| ujn| icc| brl| bag| ymw| zwj| kin| tch| bxu| jit| myc| elq| wdq| wfg| kad| ayw| grt| sku| jiw| qqk| iqp|